Ca’ del Bosco Hospitality S.r.l. e Ca’ del Bosco S.r.l. Società Agricola, in qualità di contitolari del trattamento dei dati personali (di seguito, rispettivamente “C.d.B. Hospitality”, “C.d.B. Agricola” e “Contitolari”), rilasciano la presente informativa all’Interessato nel rispetto della disciplina europea e italiana in materia di protezione dei dati personali.
Ai fini dei trattamenti descritti nella presente informativa, C.d.B. Hospitality e C.d.B. Agricola operano quali Contitolari in relazione ai prodotti e servizi proposti da entrambe (di seguito complessivamente “Prodotti e Servizi”).
Finalità e base giuridica del trattamento
C.d.B. Hospitality e C.d.B. Agricola trattano i dati personali per diverse finalità:
1) utilizzare i recapiti dell’Interessato (telefono, cellulare, e-mail) per trasmettere, in relazione a Prodotti e Servizi, informazioni commerciali, promozioni, inviti a eventi, sondaggi d’opinione, ecc. (“Marketing”): per tale finalità è necessario il consenso espresso;
2) analizzare comportamenti, abitudini e propensioni al consumo dell’Interessato, al fine di soddisfarne le specifiche esigenze e di migliorare Prodotti e Servizi, anche attraverso l’invio di comunicazioni commerciali personalizzate (“Profilazione”): per tale finalità è necessario il consenso espresso, distinto di quello di cui al punto precedente;
3) documentare i consensi rilasciati per le comunicazioni inviate per finalità di Marketing e/o Profilazione anche successivamente alla revoca degli stessi: per tale finalità non è richiesto il consenso espresso, perché il trattamento è necessario per il perseguimento del legittimo interesse di C.d.B. Hospitality e C.d.B. Agricola a gestire agevolmente eventuali richieste in tale ambito (da parte dell’Interessato e delle Autorità competenti), a tutela dell’immagine di entrambe.
Profilazione
Per la finalità di cui al punto 2), C.d.B. Hospitality e C.d.B. Agricola, attraverso processi decisionali automatizzati, intendono analizzare l’interazione dell’Interessato con le comunicazioni ricevute per finalità di Marketing (es. apertura, click, ecc.) e i suoi comportamenti correlati alle esperienze vissute con le due aziende (es. visite, acquisti, ecc.), al fine di attivare una procedura di comunicazione basata su tali analisi.
Periodo di conservazione dei dati
I Contitolari intendono trattare i dati secondo i seguenti criteri temporali:
– per la finalità di cui al punto 1), i dati saranno trattati per i 24 mesi successivi alla loro registrazione, fermo restando che l’Interessato potrà revocare il consenso in qualsiasi momento e che la revoca potrà riguardare anche una sola modalità di contatto;
– per la finalità di cui al punto 2), i dati saranno trattati per i 12 mesi successivi alla loro registrazione, fermo restando che l’Interessato potrà revocare il consenso in qualsiasi momento;
– per la finalità di cui al punto 3), i dati saranno trattati per i 6 mesi successivi alla revoca dell’ultimo consenso prestato.
In ogni caso, è fatta salva l’ulteriore conservazione per il tempo necessario alla definizione (comunque raggiunta) delle controversie eventualmente insorte.
Natura del conferimento dei dati e conseguenze in caso di rifiuto
Il conferimento dei dati è facoltativo: in mancanza, C.d.B. Hospitality e C.d.B. Agricola non trasmetteranno comunicazioni per finalità di Marketing e/o non effettueranno attività di Profilazione; in caso di mancato consenso alla Profilazione, l’Interessato potrà comunque ricevere comunicazioni di Marketing, che quindi avranno carattere meno personalizzato: in corrispondenza del form sono fornite indicazioni di dettaglio sul punto.
Categorie dei destinatari
I Contitolari non diffonderanno i dati, ma intendono comunicarli a figure interne autorizzate al trattamento in ragione delle rispettive mansioni, nonché a professionisti o società di servizi (es. informatici), oltre che ad Enti Pubblici e privati, anche a seguito di ispezioni e verifiche.
Tali destinatari, ove dovessero trattare dati per conto dei Contitolari, saranno nominati responsabili del trattamento con apposito contratto o altro atto giuridico.
Trasferimento dati verso un Paese terzo e/o un’organizzazione internazionale
I Contitolari si avvalgono di alcuni servizi informatici in cloud computing che possono comportare un trattamento di dati attraverso server o apparecchiature informatiche collocati al di fuori dello Spazio Economico Europeo: in tutti questi casi, i trasferimenti saranno effettuati in conformità con le specifiche prescrizioni previste dalla disciplina in materia di protezione dei dati personali. In particolare, i trasferimenti avverranno verso Paesi dotati di una legislazione privacy che la Commissione Europea ha considerato adeguata, ovvero vincolando i destinatari con specifiche clausole contrattuali (quelle di Gruppo, che si applicano alle consociate e quella approvate dalla stessa Commissione, che sia applicano agli altri): è possibile contattare i Contitolari per maggiori informazioni.
Diritti degli interessati
L’interessato ha il diritto di chiedere ai Contitolari di accedere ai propri dati personali e di rettificarli se inesatti, di cancellarli o limitarne il trattamento se ne ricorrono i presupposti, di opporsi al loro trattamento per legittimi interessi perseguiti dai Contitolari, nonché di ottenere la portabilità dei dati personalmente forniti solo se oggetto di un trattamento automatizzato basato sul consenso o sul contratto. L’interessato ha altresì il diritto di revocare il consenso prestato per le finalità di trattamento che lo richiedono, ferma restando la liceità del trattamento effettuato sino al momento della revoca.
L’Interessato ha poi diritto di conoscere il contenuto essenziale dell’accordo che C.d.B. Hospitality e C.d.B. Agricola hanno stipulato per definire i rispettivi compiti.
Per esercitare i propri diritti, l’Interessato può utilizzare il modulo disponibile qui e inoltrarlo a C.d.B. Hospitality, individuata quale punto di contatto comune, al seguente recapito: [email protected]. L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo competente in materia, Garante per la protezione dei dati personali (www.garanteprivacy.it).
Istruzioni di utilizzo:
1) online (landing page):
– la frase evidenziata in giallo andrà rimossa dal presente file e inserita in calce al form, in corrispondenza di check box non preselezionate: la selezione della prima casella deve essere condizione indispensabile per procedere, mentre l’utente deve poter rifiutare la profilazione e ricevere quindi generiche comunicazioni per finalità di marketing;
– il testo dell’informativa (quello che precede le presenti istruzioni) dovrà essere messo a disposizione in corrispondenza del form, ovvero sotto forma di link associato alle parole “informazioni sul trattamento dei dati personali” della frase evidenziata in giallo.
2) offline (es. cantine, fiere, eventi, ecc.):
– il testo dell’informativa (quello che precede le presenti istruzioni) dovrà essere messo a disposizione in formato cartaceo, ben visibile, nel luogo in cui l’operatore di Santa Margherita propone al cliente/visitatore di prestare i consensi;
– l’inserimento dei dati e dei consensi saranno invece gestiti dall’operatore da proprio terminale, tramite landing page (lo stesso form online del sito web).
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI.
